基于SIM卡的数字身份 技术框架.docx

T/OIDAAXXX—XXXX

1

基于SIM卡的数字身份技术框架

1范围

本文件给出了基于SIM卡的数字身份技术框架，规定了基于SIM卡的数字身份的系统组成、业务功能和技术要求。

本文件适用于基于SIM卡的数字身份的设计、开发、集成、测试和应用。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T32907—2016

信息安全技术SM4分组密码算法

GB/T0009—2023

SM2密码算法使用规范

GB/T42573—2023

信息安全技术网络身份服务安全技术要求

T/OIDAAxx-xxxx

基于SIM卡的数字身份

NFC身份鉴别流程

T/OIDAAxx-xxxx

基于SIM卡的数字身份

SIM卡接口要求

T/OIDAAxx-xxxx

基于SIM卡的数字身份

身份鉴别设备专用安全芯片应用接口要求

T/OIDAAxx-xxxx

基于SIM卡的数字身份

身份鉴别服务接口要求

T/OIDAAxx-xxxx

基于SIM卡的数字身份

SIM卡技术要求

T/OIDAAxx-xxxx

基于SIM卡的数字身份

身份鉴别设备专用安全芯片技术要求

T/OIDAAxx-xxxx

基于SIM卡的数字身份

移动终端技术要求

T/OIDAAxx-xxxx

基于SIM卡的数字身份

身份鉴别设备技术要求

3缩略语

下列缩略语适用于本文件。

BIP

独立承载协议（BearerIndependentProtocol）

NFC

短距离无线通信技术（NearFieldCommunication）

SIM

用户身份模块（SubscriberIdentityModule）

SMS

短信（ShortMessageService）

SM2

SM2椭圆曲线公钥密码算法（publickeycryptographicalgorithmSM2basedonelliptic

curves）

SM3

SM3密码杂凑算法（SM3cryptographichashalgorithm）

SM4

SM4分组密码算法（SM4blockcipheralgorithm）

TSM

可信服务管理（TrustedServiceManager）

USAT

USIM应用工具包（USIMApplicationToolkit）

4术语和定义

T/OIDAAXXX—XXXX

2

4.1

身份鉴别identityauthentication验证用户所声称身份的过程。

[来源：GB/T42573—2023，3.5]4.2

身份鉴别凭证Identityverificationcertificate

用于在网络空间中证明居民个人身份信息的电子文件，与居民身份证件具有一一对应关系。4.3

移动终端Mobileterminal

装载SIM卡及实现身份鉴别凭证授权与身份鉴别凭证解除授权等能力的软硬件组合。4.4

电信运营商TSM平台TelecomoperatorTSMplatform

与SIM卡、居民身份网络认证服务系统交互，受理安全域创建、安全域删除、安全域锁定、安全域解锁等请求，并下发到SIM卡应用中的软硬件组合。

4.5

基于SIM卡的数字身份DigitalidentitybasedonSIMcard

一种经过居民身份网络认证服务系统权威认证，存储在运营商SIM卡的可信身份信息，需通过身份鉴别设备访问，以实现自然人的身份鉴别服务。

4.6

基于SIM卡的数字身份专属辅助安全域SupplementarySecurityDomainfordigitalidentity

basedonSIMcard

一个专门分配给基于SIM卡的数字身份使用的受保护的区域，用于存储敏感数据和执行安全相关操作。

4.7

居民身份网络认证服务系统CyberTrustedidentityonlineauthenticationservicesystem接收身份鉴别凭证管理应用程序和身份鉴别应用服务端的请求，返回处理结果，并集中安全存储身

份鉴别凭证和居民身份网络标识的服务系统。4.8

身份鉴别设备Identityauthenticationdevice

须集成身份鉴别设备专用安全芯片的NFC终端，用于受理身份鉴别凭证读取、验证等业务。4.9

身份鉴别应用服务端Identityauthenticationapplicationserver

与身份鉴别设备、居民身份网络认证服务系统交互，接